黑白名單要你何用 許多網(wǎng)絡(luò)攻擊根本不涉及惡意軟件

責(zé)任編輯:editor006

作者:nana

2017-09-11 20:56:06

摘自:安全牛

保護(hù)企業(yè)網(wǎng)絡(luò)安全面臨巨大挑戰(zhàn),因為企業(yè)網(wǎng)絡(luò)內(nèi)的主機(jī)可達(dá)數(shù)百上千臺,而罪犯僅需入侵其中一臺,即可覬覦收獲整個網(wǎng)絡(luò)

保護(hù)企業(yè)網(wǎng)絡(luò)安全面臨巨大挑戰(zhàn),因為企業(yè)網(wǎng)絡(luò)內(nèi)的主機(jī)可達(dá)數(shù)百上千臺,而罪犯僅需入侵其中一臺,即可覬覦收獲整個網(wǎng)絡(luò)。安全公司數(shù)十年來都在努力保護(hù)計算機(jī)網(wǎng)絡(luò),用盡各種方法確保(或者說試圖確保)沒有任何一臺計算機(jī)被感染。

剛開始的時候,這很容易,威脅數(shù)量極少,能夠識別全部威脅便已足夠。但后來隨著惡意軟件的進(jìn)化,成為反病毒公司的噩夢,因為這會消耗專家研究員數(shù)天甚至數(shù)周時間,才能創(chuàng)建新的檢測規(guī)則。

隨著互聯(lián)網(wǎng)的崛起,金錢成為網(wǎng)絡(luò)罪犯的動機(jī)。黑客攻擊能力提升巨大,無論在規(guī)模還是復(fù)雜性方面都如此。過去,一款病毒要數(shù)周或數(shù)月,才能從洛杉磯傳播到紐約?,F(xiàn)在,互聯(lián)網(wǎng)上,數(shù)秒之內(nèi)病毒就能從華盛頓傳到東京。滲透防御和隱藏惡意軟件的新技術(shù),讓威脅能夠在企業(yè)網(wǎng)絡(luò)中駐留更長時間。而安全公司,被迫再次做出調(diào)整適應(yīng)。

黑名單,是傳統(tǒng)反病毒公司用來對抗網(wǎng)絡(luò)犯罪的一種戰(zhàn)術(shù)。黑名單有著幾十年的經(jīng)驗,包含準(zhǔn)確的病毒特征檢測,能夠有效檢測億萬惡意軟件樣本。但不利的一面是,黑名單有很多不確定性。它們的目標(biāo)是找出惡意軟件,任何被認(rèn)為是非惡意的東西都被允許運行。盡管安全廠商和客戶都不清楚什么是“非惡意”,這些“非惡意的東西”又都干些什么。

為彌補(bǔ)該不確定性,我們又看到了白名單戰(zhàn)術(shù)。白名單因只允許好軟件在系統(tǒng)中執(zhí)行而很有效果。然而,就像黑名單一樣,該方法也有缺陷,比如被植入了木馬的程序。

黑名單和白名單都曾輝煌一時,但在高級威脅時代,單純依靠黑/白名單是行不通的。萬一攻擊根本不涉及惡意軟件呢?那這兩種方法就都失效了,因為他們根本就是一體兩面,都只是在消除惡意軟件而已。網(wǎng)絡(luò)罪犯可以嘗試千萬次,而一旦一次成功,他們就贏了。這可不是一場公平競賽,我們的解決方案需要進(jìn)化,要領(lǐng)先一步。

今年的威瑞森數(shù)據(jù)泄露調(diào)查報告中,他們涵蓋了安全事件及攻擊者使用的不同戰(zhàn)術(shù)。僅51%的案例中使用了惡意軟件,一半都根本沒涉及到惡意軟件!這意味著,黑名單和白名單兩種方法都毫無作用,保護(hù)不了你的公司。

那么,我們現(xiàn)在開始該怎么做呢?企業(yè)未來的高級網(wǎng)絡(luò)安全解決方案應(yīng)該怎樣做呢?

1. 所有文件分類使用

黑名單:如上文解釋的,這些技術(shù)有其局限性,但同時,它們在執(zhí)行檢測惡意軟件的工作上又十分突出;

白名單:有了它,我們可以摒除黑名單導(dǎo)致的不確定性。

2. 自動化

分類所有文件的唯一可擴(kuò)展&可行方法,就是通過自動化,可提供最佳可能準(zhǔn)確率。

3. 實時監(jiān)測

攻擊者已經(jīng)能很成功地利用好軟件,所有我們需要知道每臺電腦上實時發(fā)生的所有事,包括無惡意軟件攻擊檢測。

4. 取證

無論我們做得有多好,無論罪犯終會入侵計算機(jī),我們不可能總是勝過他們。這就是為什么要有這最后一個組件的原因。一旦檢測到安全事件,在取證的支持下,我們可以回答所有需要被回答的問題:發(fā)生了什么?什么時候發(fā)生的?攻擊者是怎么進(jìn)來的?他們做了什么?

納入所有這些組件對安全廠商而言是一場艱苦的戰(zhàn)斗,但作為一個行業(yè),我們知道過去對抗最復(fù)雜的網(wǎng)絡(luò)攻擊需要付出什么。如今,這就是個執(zhí)行問題,是企業(yè)認(rèn)識到安全對自身目標(biāo)重要性的問題。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號